CN109951437A - 基于人脸识别的安全认证方法、装置以及服务器 - Google Patents

Abstract

本发明公开了一种基于人脸识别的安全认证方法，该方法包括：接收用户通过终端设备发送的安全认证请求，验证所述终端设备是否合法，在所述终端设备合法时将与所述终端设备具有关联关系的人脸识别模型发送至所述终端设备用于人脸识别，然后接收终端设备返回的识别结果，在识别结果通过时确认所述用户的安全认证通过。本发明还提供一种基于人脸识别的安全认证装置、服务器及计算机可读存储介质。本发明提供的基于人脸识别的安全认证方法、装置、服务器及计算机可读存储介质能够将人脸模型发送至验证为合法的终端设备进行人脸识别，根据识别结果直接判定安全认证是否通过，因此，可以较低传输带宽需求，提高识别效率，同时保证了安全性。

Description

基于人脸识别的安全认证方法、装置以及服务器

技术领域

本发明涉及人脸识别技术领域，尤其涉及一种基于人脸识别的安全认证方法、装置、服务器及计算机可读存储介质。

背景技术

随着人脸识别技术的发展，将人脸信息代替账号密码以作为安全认证方式逐渐形成一定的发展趋势。然而在现有技术中，应用终端拍摄人脸图像再将人脸图像发送到应用服务器以进行人脸识别的认证过程，需要应用服务器拥有更高的处理能力以进行快速识别，以及应用终端到应用服务器之间的传输带宽更高的速度以传输人脸图像，否则将大大降低人脸识别的速度和效率。这也就成为了目前人脸识别方式相对于账号密码方式用于安全认证过程的缺点所在。

发明内容

有鉴于此，本发明提出一种用户基于人脸识别的安全认证方法、装置、服务器及计算机可读存储介质，能够在接收用户通过终端设备发送的安全认证请求之后，验证所述终端设备是否合法，并在所述终端设备合法时将与所述终端设备具有关联关系的人脸识别模型发送至所述终端设备用于人脸识别，然后接收终端设备返回的识别结果，在识别结果通过时确认所述用户的安全认证通过。因此，将人脸模型发送至终端设备进行识别认证，可以较低传输带宽需求，提高识别效率，同时保证了安全性。

首先，为实现上述目的，本发明提供一种基于人脸识别的安全认证方法，该方法应用于服务器，所述方法包括：

接收用户通过终端设备发送的安全认证请求；确认所述终端设备是否合法；当确认所述终端设备合法之后，获取与所述终端设备具有关联关系的人脸识别模型，并将所述人脸识模型发送至所述终端设备；控制所述终端设备拍摄人脸图像以及根据所述人脸识别模型对所述人脸图像进行识别；接收所述终端设备发送的识别结果，当识别结果为通过时，确认所述安全认证的认证结果为通过。

可选地，在所述“接收用户通过初始终端设备发送的安全认证请求”的步骤之前，还包括步骤：接收用户通过所述初始终端设备发送的注册请求；获取所述终端设备的设备信息、所述用户的人脸图像样本以及所述用户预设的用户口令；根据所述设备信息、所述用户口令以及所述用户发送注册请求的注册时间生成所述初始终端设备的设备识别码，保存并发送给所述初始终端设备。

可选地，所述方法还包括步骤：将所述人脸图像样本输入到预设的人脸识别模型建模，训练出能够识别所述用户的人脸识别模型；将所述人脸识别模型、所述初始终端设备的设备识别码以及所述用户的身份信息进行关联，并将所述关联关系表保存到用户注册信息列表。

可选地，所述“确认所述终端设备是否合法”的步骤包括：获取所述终端设备的设备识别码；将所述设备识别码与所述用户注册信息列表进行比较；当所述设备识别码存在于所述用户注册信息列表并与所述用户具有关联关系时，确认所述终端设备合法。

此外，为实现上述目的，本发明还提供一种基于人脸识别的安全认证装置，所述装置包括：

接收模块，用于接收用户通过终端设备发送的安全认证请求；确认模块，用于确认所述终端设备是否合法；获取模块，用于当确认所述终端设备合法之后，获取与所述终端设备具有关联关系的人脸识别模型；发送模块，用于将所述人脸识模型发送至所述终端设备；控制模块，用于控制所述终端设备拍摄人脸图像以及根据所述人脸识别模型对所述人脸图像进行识别；所述接收模块，还用于接收所述终端设备发送的识别结果；所述确认模块，还用于当识别结果为通过时，确认所述安全认证的认证结果为通过。

可选地，所述装置还包括生成模块，其中：所述接收模块，还用于接收用户通过初始终端设备发送的注册请求；所述获取模块，还用于获取所述初始终端设备的设备信息、所述用户的人脸图像样本以及所述用户预设的用户口令；所述生成模块，用于根据所述初始终端设备的设备信息、所述用户口令以及所述用户发送注册请求的注册时间生成所述初始终端设备的设备识别码，保存并发送给所述初始终端设备。

可选地，所述生成模块还用于：将所述人脸图像样本输入到预设的人脸识别模型建模，训练出能够识别所述用户的人脸识别模型；将所述人脸识别模型、所述初始终端设备的设备识别码以及所述用户的身份信息进行关联，并将所述关联关系表保存到用户注册信息列表。

可选地，所述确认模块还用于：获取所述终端设备的设备识别码；将所述设备识别码与预设的用户注册信息列表进行比较；当所述设备识别码存在于所述用户注册信息列表并与所述用户具有关联关系时，确认所述终端设备合法。

进一步地，本发明还提出一种服务器，所述服务器包括存储器、处理器，所述存储器上存储有可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上述的基于人脸识别的安全认证方法的步骤。

进一步地，为实现上述目的，本发明还提供一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，所述计算机程序可被至少一个处理器执行，以使所述至少一个处理器执行如上述的基于人脸识别的安全认证方法的步骤。

相较于现有技术，本发明所提出的基于人脸识别的安全认证方法、装置、服务器及计算机可读存储介质，能够在接收用户通过终端设备发送的安全认证请求之后，验证所述终端设备是否合法，并在所述终端设备合法时将与所述终端设备具有关联关系的人脸识别模型发送至所述终端设备用于人脸识别，然后接收终端设备返回的识别结果，在识别结果通过时确认所述用户的安全认证通过。因此，将人脸模型发送至终端设备进行识别认证，可以较低传输带宽需求，提高识别效率，同时保证了安全性。

附图说明

图1是本发明服务器一可选的硬件架构的示意图；

图2是本发明基于人脸识别的安全认证装置一实施例的程序模块示意图；

图3是本发明基于人脸识别的安全认证方法一实施例的流程示意图。

附图标记：

服务器	1
		存储器	11
处理器	12
		网络接口	13
基于人脸识别的安全认证装置	200
		接收模块	201
确认模块	202
		获取模块	203
发送模块	204
		控制模块	205
生成模块	206

本发明目的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，在本发明中涉及“第一”、“第二”等的描述仅用于描述目的，而不能理解为指示或暗示其相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。另外，各个实施例之间的技术方案可以相互结合，但是必须是以本领域普通技术人员能够实现为基础，当技术方案的结合出现相互矛盾或无法实现时应当认为这种技术方案的结合不存在，也不在本发明要求的保护范围之内。

参阅图1所示，是本发明服务器1一可选的硬件架构的示意图。

所述服务器1可以是机架式服务器、刀片式服务器、塔式服务器或机柜式服务器等计算设备，该服务器1可以是独立的服务器，也可以是多个服务器所组成的服务器集群。

本实施例中，所述服务器1可包括，但不仅限于，可通过***总线相互通信连接存储器11、处理器12、网络接口13。

所述服务器1通过网络接口13连接网络(图1未标出)，通过网络连接到其他终端设备如移动终端(Mobile Terminal)、移动电话(Mobile Telephone)、用户设备(UserEquipment，UE)、手机(handset)及便携设备(portable equipment)、车辆(vehicle)，PC端等。所述网络可以是企业内部网(Intranet)、互联网(Internet)、全球移动通讯***(Global System of Mobile communication，GSM)、宽带码分多址(Wideband CodeDivision Multiple Access，WCDMA)、4G网络、5G网络、蓝牙(Bluetooth)、Wi-Fi、通话网络等无线或有线网络。

需要指出的是，图1仅示出了具有组件11-13的服务器1，但是应理解的是，并不要求实施所有示出的组件，可以替代的实施更多或者更少的组件。

其中，所述存储器11至少包括一种类型的可读存储介质，所述可读存储介质包括闪存、硬盘、多媒体卡、卡型存储器(例如，SD或DX存储器等)、随机访问存储器(RAM)、静态随机访问存储器(SRAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、可编程只读存储器(PROM)、磁性存储器、磁盘、光盘等。在一些实施例中，所述存储器11可以是所述服务器1的内部存储单元，例如该服务器1的硬盘或内存。在另一些实施例中，所述存储器11也可以是所述服务器1的外部存储设备，例如该服务器1配备的插接式硬盘，智能存储卡(Smart Media Card,SMC)，安全数字(Secure Digital,SD)卡，闪存卡(Flash Card)等。当然，所述存储器11还可以既包括所述服务器1的内部存储单元也包括其外部存储设备。本实施例中，所述存储器11通常用于存储安装于所述服务器1的操作***和各类应用软件，例如基于人脸识别的安全认证装置200的程序代码等。此外，所述存储器11还可以用于暂时地存储已经输出或者将要输出的各类数据。

所述处理器12在一些实施例中可以是中央处理器(Central Processing Unit，CPU)、控制器、微控制器、微处理器、或其他数据处理芯片。该处理器12通常用于控制所述服务器1的总体操作，例如执行数据交互或者通信相关的控制和处理等。本实施例中，所述处理器12用于运行所述存储器11中存储的程序代码或者处理数据，例如运行所述基于人脸识别的安全认证装置200等。

所述网络接口13可包括无线网络接口或有线网络接口，该网络接口13通常用于在所述服务器1与以上所述的其他终端设备如移动终端、移动电话、用户设备、手机及便携设备、车辆，PC端等建立通信连接。

本实施例中，所述服务器1内安装并运行有基于人脸识别的安全认证装置200时，当所述基于人脸识别的安全认证装置200运行时，能够在接收用户通过终端设备发送的安全认证请求之后，验证所述终端设备是否合法，并在所述终端设备合法时将与所述终端设备具有关联关系的人脸识别模型发送至所述终端设备用于人脸识别，然后接收终端设备返回的识别结果，在识别结果通过时确认所述用户的安全认证通过。因此，将人脸模型发送至终端设备进行识别认证，可以较低传输带宽需求，提高识别效率，同时保证了安全性。

至此，己经详细介绍了本发明各个实施例的应用环境和相关设备的硬件结构和功能。下面，将基于上述应用环境和相关设备，提出本发明的各个实施例。

首先，本发明提出一种基于人脸识别的安全认证装置200。

参阅图2所示，是本发明基于人脸识别的安全认证装置200一实施例的程序模块图。

本实施例中，所述基于人脸识别的安全认证装置200包括一系列的存储于存储器11上的计算机程序指令，当该计算机程序指令被处理器12执行时，可以实现本发明各实施例的基于人脸识别的安全认证操作。在一些实施例中，基于该计算机程序指令各部分所实现的特定的操作，基于人脸识别的安全认证装置200可以被划分为一个或多个模块。例如，在图2中，所述基于人脸识别的安全认证装置200可以被分割成接收模块201、确认模块202、获取模块203、发送模块204、控制模块205和生成模块206。其中：

所述接收模块201，用于接收用户通过终端设备发送的安全认证请求。

具体地，当用户需要进行登录，或者请求一些执行权限时，通常会被要求进行身份认证。在本实施例中，用户通过终端设备向服务器1请求身份信息认证时，首先会发送安全认证请求到所述服务器1。因此，所述接收模块201则能够接收用户通过终端设备发送的安全认证请求，其中，所述终端设备包括移动终端、移动电话、用户设备、手机及便携设备、车辆，PC端等。

当然，在本实施例中，在接收用户通过终端设备发送的安全认证请求之前，所述接收模块201，还用于接收用户通过初始终端设备发送的注册请求。然后，所述获取模块203获取所述初始终端设备的设备信息、所述用户的人脸图像样本以及所述用户预设的用户口令。所述生成模块206则根据所述初始终端设备的设备信息、所述用户口令以及所述用户发送注册请求的注册时间生成所述初始终端设备的设备识别码，保存并发送给所述初始终端设备。在本实施例中，所述生成模块206还用于将所述人脸图像样本输入到预设的人脸识别模型建模，训练出能够识别所述用户的人脸识别模型，将所述人脸识别模型、所述初始终端设备的设备识别码以及所述用户的身份信息进行关联，并将所述关联关系表保存到用户注册信息列表。

例如，用户想通过手机上安装的某项金融服务APP登陆到个人账户然后访问所述APP对应的所述服务器1。那么，用户首先需要进行信息注册。当用户通过APP向服务器1发起注册请求后，所述接收模块201接收用户通过手机发送的注册请求。然后，所述获取模块203获取所述注册请求相对应的所述手机的设备信息比如物理地址xxxx、所述用户的人脸图像样本比如5张人脸图像以及所述用户预设的用户口令比如6位数字012345。接着，所述生成模块206根据所述手机物理地址xxxx、所述用户口令012345以及所述接收模块201接收到所述注册请求的时间比如20180912按照预设格式生成所述手机的设备识别码。在本实施例中，所述预设格式为将注册时间、物理地址、用户口令依次叠加构成设备识别码，比如20180912xxxx012345。最后所述生成模块206将所述设备识别码返回给手机，存储到手机APP目录下。

另外，所述生成模块206还会将所述获取模块203获取到的5张所述用户的人脸图像样本输入到预设的人脸识别模型建模，训练出能够识别所述用户的人脸识别模型。在本实施例中，所述人脸识别模型建模为根据现有的人脸识别技术形成的用于人脸识别的程序集合，例如，使用基于神经网络的人脸识别技术，或者基于小波矩的人脸识别技术，或者基于分形特征的人脸识别技术进行人脸识别模型建模。然后，利用5张所述用户的人脸图像样本对所述人脸识别模型建模进行训练，从而得到能够识别所述用户的人脸图像的人脸识别模型。其中，所述训练过程为常用技术，这里不再赘述。而且，在其他实施例中，也可以根据其他人脸识别技术进行人脸识别模型建模，这里不做限制。在得到所述人脸识别模型之后，所述生成模块206将所述人脸识别模型、所述初始终端设备的设备识别码以及所述用户的身份信息比如账号进行关联，并将所述关联关系表保存到用户注册信息列表。

所述接收模块201接收到用户通过终端设备发送的安全认证请求之后，所述确认模块202，用于确认所述终端设备是否合法。

具体地，在本实施例中，所述确认模块202确认所述终端设备是否合法的过程包括：获取所述终端设备的设备识别码，将所述设备识别码与所述用户注册信息列表进行比较，当所述设备识别码存在于所述用户注册信息列表并与所述用户具有关联关系时，确认所述终端设备合法，也就是说，所述终端设备为初始的注册设备，即初始终端设备。例如：A用户通过M手机上的APP向所述服务器1进行了注册，然后所述生成模块206将生成的设备识别码比如20180912xxxx012345发送至M手机；当A用户再次通过M手机的APP登陆到A用户的账户，所述确认模块202首先获取M手机存储的设备识别码20180912xxxx012345，然后与所述服务器1存储的用户注册信息列表中的所有设备识别码进行比对，当设备识别码20180912xxxx012345存在于所述用户注册信息列表中，且A用户的身份信息比如账号也存在于所述用户注册信息列表并与所述用户注册信息列表中的设备识别码20180912xxxx012345具有关联关系，那么所述确认模块202确认M手机合法。

所述获取模块203，用于当确认所述终端设备合法之后，获取与所述终端设备具有关联关系的人脸识别模型。

所述发送模块204，用于将所述人脸识模型发送至所述终端设备。

所述控制模块205，用于控制所述终端设备拍摄人脸图像以及根据所述人脸识别模型对所述人脸图像进行识别。

具体地，当所述确认模块202确认出所述终端设备合法之后，所述获取模块203则会根据所述设备识别码在用户信息列表中查找出与所述设备识别码具有关联关系的人脸识别模型，然后所述发送模块204将所述人脸识别模型发送到所述终端设备，接着，所述控制模块205则控制所述终端设备拍摄人脸图像以及根据所述人脸识别模型对所述人脸图像进行识别。在本实施例中，所述控制模块205通过发送控制命令到所述终端设备以控制所述终端设备调用摄像单元以拍摄人脸图像并根据所述人脸识别模型对拍摄的人脸图像进行识别。另外，所述发送模块204发送的人脸识别模型设定为加密状态且具有时效性。例如，所述人脸识别模型设定为加密状态，自所述发送模块204发送至所述终端设备器，30分钟之内可以进行访问或者读写，当30分钟之后，则加密锁定，不能够被访问或者读写了。

所述接收模块201，还用于接收所述终端设备发送的识别结果。

所述确认模块202，还用于当识别结果为通过时，确认所述安全认证的认证结果为通过。

具体地，所述终端设备在对接收所述控制模块205发送的控制命令后，然后调取摄像单元进行拍摄以获取用户的人脸图像，然后再根据所述人脸识别模型对所述人脸图像进行识别。所述终端设备根据所述人脸识别模型对拍摄的人脸图像进行识别之后，还会将所述人脸识别结果反馈至所述服务器1。所述接收模块201接收所述终端设备发送的识别结果，当所述识别结果为通过时，所述确认模块202则确认所述安全认证的认证结果为通过。

从上文可知，所述服务器1能够在接收用户通过终端设备发送的安全认证请求之后，验证所述终端设备是否合法，并在所述终端设备合法时将与所述终端设备具有关联关系的人脸识别模型发送至所述终端设备用于人脸识别，然后接收终端设备返回的识别结果，在识别结果通过时确认所述用户的安全认证通过。因此，将人脸模型发送至终端设备进行识别认证，可以较低传输带宽需求，提高识别效率，同时保证了安全性。

此外，本发明还提出一种基于人脸识别的安全认证方法，所述方法应用于服务器1。

参阅图3所示，是本发明基于人脸识别的安全认证方法一实施例的流程示意图。在本实施例中，根据不同的需求，图3所示的流程图中的步骤的执行顺序可以改变，某些步骤可以省略。

步骤S500，接收用户通过终端设备发送的安全认证请求。

具体地，当用户需要进行登录，或者请求一些执行权限时，通常会被要求进行身份认证。在本实施例中，用户通过终端设备向服务器1请求身份信息认证时，首先会发送安全认证请求到所述服务器1。因此，所述服务器1能够接收用户通过终端设备发送的安全认证请求，其中，所述终端设备包括移动终端、移动电话、用户设备、手机及便携设备、车辆，PC端等。

当然，在本实施例中，在接收用户通过终端设备发送的安全认证请求之前，所述服务器1还会接收用户通过初始终端设备发送的注册请求，然后获取所述初始终端设备的设备信息、所述用户的人脸图像样本以及所述用户预设的用户口令。接着，所述服务器1根据所述初始终端设备的设备信息、所述用户口令以及所述用户发送注册请求的注册时间生成所述初始终端设备的设备识别码，保存并发送给所述初始终端设备。在本实施例中，所述服务器1还会将所述人脸图像样本输入到预设的人脸识别模型建模，训练出能够识别所述用户的人脸识别模型，将所述人脸识别模型、所述初始终端设备的设备识别码以及所述用户的身份信息进行关联，并将所述关联关系表保存到用户注册信息列表。

例如，用户想通过手机上安装的某项金融服务APP登陆到个人账户然后访问所述APP对应的所述服务器1。那么，用户首先需要进行信息注册。当用户通过APP向服务器1发起注册请求后，所述服务器1接收用户通过手机发送的注册请求，然后获取所述注册请求相对应的所述手机的设备信息比如物理地址xxxx、所述用户的人脸图像样本比如5张人脸图像以及所述用户预设的用户口令比如6位数字012345。接着，所述服务器1根据所述手机物理地址xxxx、所述用户口令012345以及所述接收模块201接收到所述注册请求的时间比如20180912按照预设格式生成所述手机的设备识别码。在本实施例中，所述预设格式为将注册时间、物理地址、用户口令依次叠加构成设备识别码，比如20180912xxxx012345。最后所述服务器1将所述设备识别码返回给手机，存储到手机APP目录下。

另外，所述服务器1还会将获取到的5张所述用户的人脸图像样本输入到预设的人脸识别模型建模，训练出能够识别所述用户的人脸识别模型。在本实施例中，所述人脸识别模型建模为根据现有的人脸识别技术形成的用于人脸识别的程序集合，例如，使用基于神经网络的人脸识别技术，或者基于小波矩的人脸识别技术，或者基于分形特征的人脸识别技术进行人脸识别模型建模。然后，利用5张所述用户的人脸图像样本对所述人脸识别模型建模进行训练，从而得到能够识别所述用户的人脸图像的人脸识别模型。其中，所述训练过程为常用技术，这里不再赘述。而且，在其他实施例中，也可以根据其他人脸识别技术进行人脸识别模型建模，这里不做限制。在得到所述人脸识别模型之后，所述服务器1将所述人脸识别模型、所述初始终端设备的设备识别码以及所述用户的身份信息比如账号进行关联，并将所述关联关系表保存到用户注册信息列表。

步骤S502，确认所述终端设备是否合法。

具体地，在本实施例中，所述服务器1确认所述终端设备是否合法的过程包括：获取所述终端设备的设备识别码，将所述设备识别码与所述用户注册信息列表进行比较，当所述设备识别码存在于所述用户注册信息列表并与所述用户具有关联关系时，确认所述终端设备合法，也就是说，所述终端设备为初始的注册设备，即初始终端设备。例如：A用户通过M手机上的APP向所述服务器1进行了注册，然后所述服务器1将生成的设备识别码比如20180912xxxx012345发送至M手机；当A用户再次通过M手机的APP登陆到A用户的账户，所述服务器1首先获取M手机存储的设备识别码20180912xxxx012345，然后与所述服务器1自身存储的用户注册信息列表中的所有设备识别码进行比对，当设备识别码20180912xxxx012345存在于所述用户注册信息列表中，且A用户的身份信息比如账号也存在于所述用户注册信息列表并与所述用户注册信息列表中的设备识别码20180912xxxx012345具有关联关系，那么确认M手机合法。

步骤S504，当确认所述终端设备合法之后，获取与所述终端设备具有关联关系的人脸识别模型，将所述人脸识模型发送至所述终端设备，控制所述终端设备拍摄人脸图像以及根据所述人脸识别模型对所述人脸图像进行识别。

具体地，当所述服务器1确认出所述终端设备合法之后，则会根据所述设备识别码在用户信息列表中查找出与所述设备识别码具有关联关系的人脸识别模型，然后将所述人脸识别模型发送到所述终端设备，接着，所述服务器1控制所述终端设备拍摄人脸图像以及根据所述人脸识别模型对所述人脸图像进行识别。在本实施例中，所述服务器1通过发送控制命令到所述终端设备以控制所述终端设备调用摄像单元以拍摄人脸图像并根据所述人脸识别模型对拍摄的人脸图像进行识别。另外，所述服务器1发送的人脸识别模型设定为加密状态且具有时效性。例如，所述人脸识别模型设定为加密状态，自所述服务器1发送至所述终端设备器，30分钟之内可以进行访问或者读写，当30分钟之后，则加密锁定，不能够被访问或者读写了。

步骤S506，接收所述终端设备发送的识别结果，当识别结果为通过时，确认所述安全认证的认证结果为通过。

具体地，所述终端设备在对接收所述服务器1发送的控制命令后，然后调取摄像单元进行拍摄以获取用户的人脸图像，然后再根据所述人脸识别模型对所述人脸图像进行识别。所述终端设备根据所述人脸识别模型对拍摄的人脸图像进行识别之后，还会将所述人脸识别结果反馈至所述服务器1。所述服务器1接收所述终端设备发送的识别结果，当所述识别结果为通过时，则确认所述安全认证的认证结果为通过。

本实施例所提出的基于人脸识别的安全认证方法，能够在接收用户通过终端设备发送的安全认证请求之后，验证所述终端设备是否合法，并在所述终端设备合法时将与所述终端设备具有关联关系的人脸识别模型发送至所述终端设备用于人脸识别，然后接收终端设备返回的识别结果，在识别结果通过时确认所述用户的安全认证通过。因此，将人脸模型发送至终端设备进行识别认证，可以较低传输带宽需求，提高识别效率，同时保证了安全性。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种基于人脸识别的安全认证方法，应用于服务器，其特征在于，所述方法包括步骤：

接收用户通过终端设备发送的安全认证请求；

确认所述终端设备是否合法；

当确认所述终端设备合法之后，获取与所述终端设备具有关联关系的人脸识别模型，并将所述人脸识模型发送至所述终端设备；

控制所述终端设备拍摄人脸图像以及根据所述人脸识别模型对所述人脸图像进行识别；

接收所述终端设备发送的识别结果，当识别结果为通过时，确认所述安全认证的认证结果为通过。

2.如权利要求1所述的基于人脸识别的安全认证方法，其特征在于，在所述“接收用户通过终端设备发送的安全认证请求”的步骤之前，还包括步骤：

接收用户通过初始终端设备发送的注册请求；

获取所述初始终端设备的设备信息、所述用户的人脸图像样本以及所述用户预设的用户口令；

根据所述设备信息、所述用户口令以及所述用户发送注册请求的注册时间生成所述初始终端设备的设备识别码，保存并发送给所述初始终端设备。

3.如权利要求2所述的基于人脸识别的安全认证方法，其特征在于，所述方法还包括步骤：

将所述人脸图像样本输入到预设的人脸识别模型建模，训练出能够识别所述用户的人脸识别模型；

将所述人脸识别模型、所述初始终端设备的设备识别码以及所述用户的身份信息进行关联，并将所述关联关系表保存到用户注册信息列表。

4.如权利要求3所述的基于人脸识别的安全认证方法，其特征在于，所述“确认所述终端设备是否合法”的步骤包括：

获取所述终端设备的设备识别码；

将所述设备识别码与所述用户注册信息列表进行比较；

当所述设备识别码存在于所述用户注册信息列表并与所述用户具有关联关系时，确认所述终端设备合法。

5.一种基于人脸识别的安全认证装置，其特征在于，所述装置包括：

接收模块，用于接收用户通过终端设备发送的安全认证请求；

确认模块，用于确认所述终端设备是否合法；

获取模块，用于当确认所述终端设备合法之后，获取与所述终端设备具有关联关系的人脸识别模型；

发送模块，用于将所述人脸识模型发送至所述终端设备；

控制模块，用于控制所述终端设备拍摄人脸图像以及根据所述人脸识别模型对所述人脸图像进行识别；

所述接收模块，还用于接收所述终端设备发送的识别结果；

所述确认模块，还用于当识别结果为通过时，确认所述安全认证的认证结果为通过。

6.如权利要求5所述的基于人脸识别的安全认证装置，其特征在于，所述装置还包括生成模块，其中：

所述接收模块，还用于接收用户通过初始终端设备发送的注册请求；

所述获取模块，还用于获取所述初始终端设备的设备信息、所述用户的人脸图像样本以及所述用户预设的用户口令；

所述生成模块，用于根据所述初始终端设备的设备信息、所述用户口令以及所述用户发送注册请求的注册时间生成所述初始终端设备的设备识别码，保存并发送给所述初始终端设备。

7.如权利要求6所述的基于人脸识别的安全认证装置，其特征在于，所述生成模块还用于：

将所述人脸图像样本输入到预设的人脸识别模型建模，训练出能够识别所述用户的人脸识别模型；

将所述人脸识别模型、所述初始终端设备的设备识别码以及所述用户的身份信息进行关联，并将所述关联关系表保存到用户注册信息列表。

8.如权利要求7所述的基于人脸识别的安全认证装置，其特征在于，所述确认模块还用于：

获取所述终端设备的设备识别码；

将所述设备识别码与所述用户注册信息列表进行比较；

当所述设备识别码存在于所述用户注册信息列表并与所述用户具有关联关系时，确认所述终端设备合法。

9.一种服务器，其特征在于，所述服务器包括存储器、处理器，所述存储器上存储有可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1-4任一项所述的基于人脸识别的安全认证方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机程序，所述计算机程序可被至少一个处理器执行，以使所述至少一个处理器执行如权利要求1-4中任一项所述的基于人脸识别的安全认证方法的步骤。